Sovereign Cloud Stack (SCS): Die Open-Source-Cloud für digitale Souveränität in Europa

• Open Source
• offene Standards
• interoperable Technologien

• Technologien
• Standards
• Referenzarchitekturen

• Die Abhängigkeit von US-Hyperscalern wie AWS, Azure und Google Cloud reduzieren
• Die Einhaltung der DSGVO gewährleisten
• Mehr Transparenz und Vergleichbarkeit im Cloud-Markt schaffen
• Die Interoperabilität von Cloud-Angeboten in Europa fördern

1. Infrastruktur-Schicht

2. Container- und Orchestrierungsebene

3. Automatisierung und Lifecycle-Management

4. Monitoring und Beobachtbarkeit

5. Identity- und Access-Management

6. Kooperationen

• Digitale Souveränität: Firmen und Privatkund:innen, die eine oder mehrere Cloudprodukte auf Basis des SCS nutzen, behalten jederzeit vollständige Kontrolle über ihre Daten sowie die gebuchte Infrastruktur und Software. Da der SCS vollständig ein Open-Source-Produkt ist, gibt es keine Bindung an einen einzelnen Softwareentwickler oder Cloudanbieter.
• Transparenz: Alle Komponenten und deren Programmcode sind offen einsehbar. Sicherheitslücken, Funktionsweisen und Architekturen können somit jederzeit geprüft und angepasst werden. Damit soll beispielsweise das Risiko von Zero-Day-Exploits minimiert werden, also das gezielte Ausnutzen von Programmfehlern, die bislang weder allgemein noch insbesondere den Entwickler:innen bekannt sind.
• Interoperabilität: Da der SCS auf offenen Standards basiert, können Cloud-Angebote verschiedener Anbieter nahtlos kombiniert werden. Dies erleichtert Unternehmen den Aufbau individueller Multi-Clouds.
• Unabhängigkeit von Hyperscalern: Der SCS ist als Alternative zu proprietären Clouds der großen, außereuropäischen Hyperscaler gedacht und reduziert Risiken infolge eines Hostings in gemäß DSGVO unsicheren Drittstaaten.
• Nachhaltigkeit und europäische Wertschöpfung: Durch den Einsatz offener Technologien soll eigenes strategisches Know-how in Europa aufgebaut werden. Zugleich können auch kleinere lokale oder Spezialanbieter ihre Dienste auf Basis des SCS anbieten.
• Sicherheit: Open-Source-Software ist nicht per se sicher, aber aufgrund ihrer Offenheit einfacher auditierbar und zertifizierbar. Zudem ist der SCS so konzipiert, dass Sicherheitsupdates schnell, automatisiert und einheitlich ausgerollt werden können. Das senkt die Gefahr von Malware-Angriffen und anderen Cyberattacken.

• Kleine und mittelständische Unternehmen: Sie können leichter zwischen verschiedenen datenschutzkonformen Cloudprodukten wählen und hieraus individuelle Multi-Clouds zusammenstellen, ohne sich dabei langfristig an einzelne Anbieter zu binden.
• Öffentlicher Sektor: Behörden, Kommunen und öffentliche Institutionen profitieren besonders von einem souveränen und rechtssicheren Cloud-Angebot, das datenschutzkonform arbeitet.
• Gesundheitswesen: Krankenhäuser und Forschungseinrichtungen benötigen hochsichere, auditierbare und DSGVO-konforme Infrastrukturen.
• Industrie und produzierendes Gewerbe: Hersteller können das Cloudcomputing auf Basis von SCS sehr einfach und effizient mit dem Industrial Internet of Things und Edge-Computing kombinieren, um ihre Daten möglichst nah an der Produktion zu verarbeiten.
• Bildung und Forschung: SCS liefert eine Plattform für kollaborative Projekte, Forschungsdatenmanagement und große Rechencluster.
• IT- und Telekommunikationsanbieter: SCS eignet sich für Edge- und 5G-Infrastrukturen, bei denen Standardisierung und Interoperabilität eine zentrale Rolle spielen.
• Start-ups und Cloud-Anbieter: Start-ups mit cloudbasierten Dienstleistungen sowie kleinere Hosting- und Managed-Cloud-Dienstleister können auf der Basis von SCS einfacher eigene Produkte entwickeln.

• Bundesweite SCS-basierte Public-Cloud-Anbieter: Mehrere deutsche Cloudanbieter haben SCS bereits bei sich implementiert, zum Beispiel artcodix, OSISM GmbH, plusserver, ScaleUp Technologies, ECO:DIGIT und Wavecon. Damit bieten sie eigene Sovereign-Cloud-Dienste für Unternehmen und Behörden.
• Kommunale Rechenzentren: Städte und Kommunen betreiben geschlossene SCS-Umgebungen für ihre Fachdienste und deren Mitarbeiter:innen.
• Hochschulen und Forschungsverbünde: Als erste Hochschule in Deutschland hat die Friedrich-Alexander-Universität Erlangen-Nürnberg Anfang 2025 eine eigene zertifizierte SCS-Cloud errichtet. Inzwischen nutzen auch andere Universitäten SCS-Kubernetes-Cluster für Forschung und Lehre.
• Industrieunternehmen: Einige Fertigungsbetriebe setzen SCS für Edge-Computing in Produktionsstraßen ein, um Daten lokal auszuwerten.
• Kooperationen im GAIA-X-Umfeld: Viele Gaia-X-Datenräume basieren auf SCS-Installationen, um Daten sicher und souverän zu verarbeiten.

• Föderativer Ausbau: Europäische Cloud-Anbieter sollen untereinander stärker vernetzt werden. Damit schaffen sie gemeinsam ein dezentrales, aber interoperables Cloud-Ökosystem und ein Gegenwicht zu den etablierten Hyperscalern.
• Mehr Automatisierung: SCS-basierte Clouds sollen die Integration des Industrial Internet of Things, Edge Computing und IT-Anwendungen wie beispielsweise durchgehendes Device-Lifecycle-Management für Geräte und Maschinen weiter automatisieren und vereinfachen. Unternehmen können hierbei auch auf Arbeiten der Robot Framework Foundation innerhalb der OSBA zurückgreifen, die das Open-Source-Testautomatisierungstool Robot Framework entwickelt.
• Integration neuer Open-Source-Projekte: Technologien wie GitOps, OpenTelemetry oder neue Storage-Systeme sollen unter SCS einfacher und schneller in Unternehmens- und Behörden-Clouds eingebunden werden können.
• Europäische Digitalpolitik: Mit dem 2023 in Kraft getretenen EU Data Governance Act und dem seit 2025 gültigen EU Data Act wächst noch einmal der Bedarf an souveränen Cloud-Infrastrukturen für Unternehmen und Behörden innerhalb der europäischen Union. Der SCS soll diese Infrastrukturen weiterhin gesetzes- und verordnungskonform bereitstellen.
• Wachsende Community: Die Open Source Business Alliance will neue Unternehmen, Hochschulen und Behörden für die SCS-Community gewinnen. So soll zugleich Gaia X neue Partner erhalten und die Entwicklung der Open-Source-Software insgesamt auf eine breitere Basis gestellt werden.